計算機網(wǎng)絡(luò)技術(shù)實驗：實驗五 網(wǎng)絡(luò)協(xié)議分析與追蹤

1、實驗五 網(wǎng)絡(luò)協(xié)議分析與追蹤【實驗名稱】：用Ethereal研究DNS 和HTTP協(xié)議【實驗?zāi)康摹浚和ㄟ^對捕獲分組的分析和研究，加深對DNS協(xié)議和HTTP協(xié)議的工作原理和實現(xiàn)過程的理解?！緦嶒灜h(huán)境】：連網(wǎng)PC機，Ethereal網(wǎng)絡(luò)協(xié)議分析軟件【實驗步驟】：1安裝Ethereal網(wǎng)絡(luò)協(xié)議分析器。2打開Ethereal軟件菜單中的Help->Contents，可學習Ethereal的使用方法。3開始捕獲分組之前，清空客戶端Web瀏覽器的高速緩存和DNS的高速緩存（命令為：ipconfig /flushdns）。（想一想，為什么？）4在Capture->Option里選擇網(wǎng)卡類型；取消捕

2、獲分組的“混雜模式”；設(shè)置捕獲過濾器為：“host 本機IP”，這樣Ethereal就會只捕獲從本機發(fā)出的和發(fā)往本機的分組。5點擊Start 啟動協(xié)議分析器，用Ethereal 捕獲從本機發(fā)出和發(fā)往本機的分組。6在Web瀏覽器中輸入URL（如, 等，網(wǎng)頁較簡單）。網(wǎng)頁顯示出來后，過一會兒停止捕獲。將跟蹤文件保存在一個文件中。實驗結(jié)果分析：1在跟蹤列表框中找出請求網(wǎng)頁時發(fā)出的DNS 查詢報文和回答報文，找出TCP連接的三次握手報文，找出HTTP請求報文和響應(yīng)報文。2在協(xié)議框中找出各層協(xié)議，觀察各層協(xié)議，并對照教材中DNS查詢/回答報文結(jié)構(gòu)和HTTP 請求/響應(yīng)報文結(jié)構(gòu)對這些應(yīng)用層報文進行分析，找

3、出報文中各字段相應(yīng)的內(nèi)容，解釋其含義和用途。3你的主機所用的DNS 服務(wù)器的IP 地址是多少？你的瀏覽器與DNS 服務(wù)器之間使用傳輸層的什么協(xié)議進行通信？DNS請求報文和應(yīng)答報文的ID號一樣嗎？是什么？你所請求網(wǎng)站的規(guī)范名是什么？DNS 服務(wù)器對你的域名解析請求在應(yīng)答中給出了幾個可用的IP 地址？都是什么？和DNS服務(wù)器通信時，你的客戶機使用的端口號是多少？DNS服務(wù)器使用的端口號是多少？你所請求Web服務(wù)器的IP地址是什么？其域名有幾個層次（參看教材127頁）如果請求一個存在/不存在的網(wǎng)頁，Web服務(wù)器分別會應(yīng)答什么？等等。請自己在所獲取的分組中找到盡可能多的信息。4 點擊statistic下的su